CVE-2019-14233 in Django
Sumário
de VulDB • 09/06/2026
Foi identificada uma vulnerabilidade nas versões do Django 1.11.x anteriores à 1.11.23, 2.1.x anteriores à 2.1.11 e 2.2.x anteriores à 2.2.4. Devido ao comportamento do HTMLParser subjacente, a função django.utils.html.strip_tags apresentava desempenho extremamente lento na avaliação de determinadas entradas que continham grandes sequências de entidades HTML incompletas aninhadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.